Запісвайце дэталі прыкладання
Выкарыстоўвайце пазнавальнае імя службы і кантактны адрас, даступны падтрымнікам. Апішыце інтэграцыю і выкарыстоўваныя дадзеныя. Гэтыя дэталі дапамагаюць уладальнікам зразумець, чаму існуе доступ. Падзяляйце прыкладанні для развіцця і прадукцыйнасці, калі злучаная служба гэта падтрымлівае.
Выберыце мінімальныя дазволы
Супастаўце кожны дазвол з неабходнай функцыяй, выкарыстоўваючы даведку сэрвісу. Пачынайце з доступу толькі для чытання, калі гэта дастаткова. Не запытвайце шырокія дазволы для вырашэння нявызначанай памылкі; спачатку праверце дакументаваную рэакцыю. Запішыце прычыну для кожнага дазволу для будучых праглядаў.
Праверце працэс аўтарызацыі
Зарэгіструйце дакладны адрас зваротнага выкліку і прытрымлівайцеся правілаў сэрвісу адносна супадзення redirect_uri. Выкарыстоўвайце яго рэкамендаваную абарону ад падробкі запытаў і перахопу кода. Код у URL не з'яўляецца доказам аўтэнтыфікацыі. Тэстуйце з данымі, якія не з’яўляюцца канфідэнцыйнымі, і забяспечце магчымасць адклікаць доступ.